1. Verantwortliche Stelle
Binso GmbH
Weissbadstrasse 8b, 9050 Appenzell, Schweiz
E-Mail: oemer.cam@binso.ch
Telefon: +41 58 510 88 58
2. Welche Daten wir bearbeiten
Je nach Nutzung bearbeiten wir insbesondere Kontakt- und Stammdaten, Firmen- und Kontodaten, Authentifizierungs- und Sicherheitsdaten, Vertrags- und Abrechnungsdaten, Supportkommunikation, technische Protokoll- und Gerätedaten sowie Inhalte, die Kunden in Binso One erfassen oder hochladen. Dazu können Daten über Mitarbeitende, Kunden, Lieferanten und andere Geschäftskontakte des Kunden gehören.
3. Zwecke
Wir bearbeiten Personendaten, um Binso One bereitzustellen und zu betreiben, Benutzer zu authentifizieren, Berechtigungen durchzusetzen, Abonnemente und Zahlungen abzuwickeln, Support zu leisten, Missbrauch und Sicherheitsvorfälle zu verhindern, die Plattform technisch zu überwachen und weiterzuentwickeln sowie gesetzliche Pflichten zu erfüllen.
4. Herkunft der Daten
Daten erhalten wir direkt von Benutzern und Kunden, aus deren Nutzung der Plattform, aus von Kunden importierten oder hochgeladenen Geschäftsdaten sowie von eingesetzten Dienstleistern, soweit dies für Authentifizierung, Zahlungsabwicklung, E-Mail-Zustellung oder technischen Betrieb erforderlich ist.
5. Rollen nach Datenschutzrecht
Für Konto-, Vertrags-, Sicherheits-, Abrechnungs- und eigene Kommunikationsdaten ist Binso in der Regel selbst Verantwortliche. Für Personendaten, die ein Geschäftskunde in Binso One über seine eigenen Mitarbeitenden, Kunden oder Geschäftspartner bearbeitet, handelt Binso grundsätzlich als Auftragsbearbeiter. Dafür gilt die Vereinbarung zur Auftragsbearbeitung.
6. Empfänger und Dienstleister
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Dazu gehören insbesondere Microsoft Azure für Hosting und Datenbankdienste, Stripe für Zahlungs- und Abonnementabwicklung sowie Microsoft Graph / Microsoft 365 für transaktionale E-Mails. Die aktuelle Liste ist unter Unterauftragsbearbeiter verfügbar.
7. Datenbearbeitung im Ausland
Die produktive Webanwendung wird derzeit in Microsoft Azure in der Region Switzerland North betrieben. Einzelne Dienstleister oder deren Unterauftragsbearbeiter können Daten ausserhalb der Schweiz bearbeiten. Stripe kann Daten weltweit, insbesondere auch in den USA, bearbeiten. Für transaktionale E-Mails wird Microsoft Graph / Microsoft 365 eingesetzt; je nach Microsoft-Dienst und Support können dabei weitere Verarbeitungsorte beteiligt sein. Wo ein Empfängerstaat kein angemessenes Datenschutzniveau bietet, stützen wir die Übermittlung auf geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen oder andere zulässige Transfermechanismen.
9. Microsoft Entra ID
Interne Mitarbeitende der Binso GmbH können für administrative Zugriffe über Microsoft Entra ID authentifiziert werden. Microsoft übernimmt dabei insbesondere Anmeldung und Mehrfaktor-Authentifizierung. Diese interne Authentifizierung ist vom Kundenlogin getrennt.
10. Zahlungsdaten
Bei kostenpflichtigen Abonnements wird der Checkout durch Stripe bereitgestellt. Vollständige Kartendaten werden nicht in Binso One gespeichert. Binso speichert nur die für Vertrags- und Abrechnungsstatus erforderlichen Referenzen und Statusinformationen.
11. E-Mail-Kommunikation
Für sicherheits- und transaktionsbezogene E-Mails, beispielsweise Bestätigungscodes oder Passwort-Wiederherstellung, wird in der produktiven Umgebung Microsoft Graph / Microsoft 365 eingesetzt. Dabei werden insbesondere Empfängeradresse, Nachrichtentext und technische Zustellinformationen verarbeitet.
12. Aufbewahrung und Löschung
Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck, die Vertragsabwicklung, Sicherheit, Beweissicherung oder gesetzliche Pflichten erforderlich ist. Geschäftsbücher und zugehörige Belege können gesetzlichen Aufbewahrungsfristen von zehn Jahren unterliegen. Kundendaten werden nach Vertragsende entsprechend dem vereinbarten Lösch- und Exportprozess entfernt, soweit keine gesetzlichen oder überwiegenden Gründe eine weitere Aufbewahrung verlangen. Sicherungskopien werden im Rahmen der jeweiligen Backup-Zyklen überschrieben oder gelöscht.
13. Datensicherheit
Wir setzen dem Risiko angemessene technische und organisatorische Massnahmen ein, darunter verschlüsselte Übertragung, rollenbasierte Zugriffe, Mehrfaktor-Authentifizierung für privilegierte Konten, getrennte Kundenbereiche, Protokollierung sicherheitsrelevanter Vorgänge und kontrollierte Produktionszugriffe.
14. Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft, Berichtigung, Herausgabe oder Übertragung ihrer Daten sowie die Löschung oder Einschränkung einer Bearbeitung verlangen. Rechte können über die oben genannten Kontaktdaten geltend gemacht werden. Soweit Daten im Auftrag eines Geschäftskunden verarbeitet werden, ist dieser grundsätzlich die erste Anlaufstelle.
15. Änderungen
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenbearbeitungen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Version wird auf dieser Seite veröffentlicht.
Version 2026-10-05.2 · Stand: 5. Oktober 2026